隱私權政策

誰負責

本文所述處理的控制者為 Andrey Fedyukov，Mecumstraße 52，40225 Düsseldorf，德國。

關於你的資料的任何問題，請寫信至 support@hamoji.app。你也可以向資料保護監管機關申訴，特別是你所居住的歐盟國家的監管機關。

我們保存什麼

• 你的帳號：你的電子郵件地址；如果使用 Apple 登入，還有 Apple 為你提供給 Hamoji 的識別碼。如果 Apple 提供了你的名字，它只會作為 App 內名字的建議，一旦選定名字就會刪除。
• 登入：你的工作階段時間，以及開啟工作階段的 App 的 IP 位址和使用者代理程式，依登入服務的方式保存。
• 你的個人資料：你選的名字、你的顏色、你的第一隻倉鼠、App 的語言，以及生日（如果你有填寫）。
• 「小淘氣」：你是否開啟了這套裝扮，以及你的 App Store 所在國家或地區（App Store 未提供時，則為 iPhone 的地區）；在你自己選擇之前，套裝是否開啟由這個國家或地區決定。
• 你們的配對關係：何時建立、你填寫的在一起的紀念日；何時解除、由誰解除。
• 傳送的內容：每一隻倉鼠——哪一隻、什麼心情、什麼裝扮——以及信封裡的小紙條（如有，最多 1,000 個字元）；何時傳送、被看到、被摸摸。
• 邀請：連結和邀請碼、隨之而來的倉鼠——牠的心情、裝扮和小紙條（如有）——以及到期時間。邀請會一直保存到帳號刪除為止，到期或被取代後也一樣。輸錯邀請碼的次數會被計算，以免被猜中。
• 你的手機：Apple 為這支手機核發的通知權杖、手機上執行的是測試版還是 App Store 版，以及手機語言，讓通知以這種語言送達。
• 購買：你是否有 Hamoji Plus、到何時、是否續訂，以及單獨買了什麼；你們其中一人開始購買 Hamoji Plus 時，記錄下這件事，以免另一人也被扣款。不包括你的信用卡和 Apple ID——它們由 Apple 保管，從不向我們顯示。

以上就是全部。Hamoji 沒有廣告識別碼、沒有分析，也沒有追蹤。

登入之前

不註冊也能試用 Hamoji：選一隻倉鼠、一種顏色和一個名字，摸摸並打扮你的倉鼠，瀏覽收藏。這些都只留在你的手機上。凡是涉及另一個人的事——邀請另一半、傳送倉鼠——以及購買，都需要帳號；登入前選好的內容屆時會轉入帳號。

一個例外：為了顯示價格和可購買的內容，App 在登入前也會以這次安裝的匿名識別碼詢問 RevenueCat。RevenueCat 因此會收到這個識別碼、手機的技術資料和它的 IP 位址——見「購買」。

目的與法律依據

提供你使用 Hamoji 所需的服務：帳號與登入、配對關係及其邀請、傳送和接收倉鼠、你們共同的日曆、通知、Hamoji Plus 和購買。法律依據：履行契約（GDPR 第 6 條第 1 項第 b 款）。

維持服務安全、正常運作：登入碼和邀請碼的次數限制，以及服務供應商短期保存的技術記錄。法律依據：正當利益（GDPR 第 6 條第 1 項第 f 款）。

帳號刪除後，保留其購買記錄以處理退款和相關問題；並把已刪除帳號傳給另一半的內容留給另一半，這些內容屬於收到的人。法律依據：正當利益（GDPR 第 6 條第 1 項第 f 款）。

誰能看到什麼

一段配對關係只有你們兩人能看到，別人都看不到——其他使用者看不到，你們任何一方日後的另一半也看不到。

另一半能看到你的名字、顏色和第一隻倉鼠，你生日的月和日（如果你有填寫），你傳給對方的所有內容（包括小紙條），以及你的 Hamoji Plus 狀態：是否擁有、到何時、是否續訂、是否正在購買。你也能看到對方的這些資訊。

你的出生年份、你對「小淘氣」的選擇和你的 App Store 所在國家或地區，除了你之外誰都看不到；另一半只看得到這套裝扮是否對你們兩人開放。

解除配對後，歷史記錄仍可供你們兩人閱讀，但誰也不能再往裡傳送。以前的配對可以在自己的畫面中隱藏，也可以再次顯示；隱藏不會刪除任何內容。

開啟你的邀請連結的人，在邀請有效期間能看到其中的倉鼠及牠的心情和裝扮、你的名字和顏色、備用邀請碼和你的 App 語言——看不到小紙條。邀請有效期為七天，新的邀請會取代舊的。登入後輸入你的邀請碼的人也能看到同樣的內容。

資料存放在哪裡

你的資料保存在 Supabase 託管於德國法蘭克福的 PostgreSQL 資料庫中（AWS eu-central-1）。每一列都受列層級安全性保護：一個帳號只能讀取自己的資料和自己配對的資料。

你的手機會保存你們的配對關係及其倉鼠的副本，讓 Hamoji 沒有網路也能開啟；登出帳號時，副本會從手機上刪除。

倉鼠圖片——日曆裡的小圖、你分享的卡片、每月圖片——都在你的手機上繪製；我們不會上傳。

電子郵件

登入碼透過 Amazon Simple Email Service（Amazon Web Services，德國法蘭克福）寄出，它為此會收到你的電子郵件地址。你的郵件 App 在顯示這封郵件的圖片時會從本網站載入，Cloudflare 因此會看到郵件 App 的 IP 位址。我們不寄行銷郵件，也沒有電子報。

通知

通知——有倉鼠跑來了、倉鼠被摸了摸、另一半來了——由 Apple 推播通知服務送達。Apple 會收到你手機的權杖和通知的文字。文字不提任何人、任何倉鼠、任何心情，也絕不包含小紙條：鎖定畫面可能被別人看到。

你可以隨時在 iPhone 的設定中關閉通知。

使用 Apple 登入

使用 Apple 登入時，Apple 會確認你的身分，並向 Hamoji 提供一個識別碼、你的電子郵件地址（可能是隱藏的轉寄地址），以及在你允許時提供你的名字。你刪除帳號時，Hamoji 會請 Apple 撤銷這次登入授權。

購買

Hamoji Plus 和單次購買都透過 Apple 的 App Store 進行。付款、你的信用卡和 Apple ID 都留在 Apple；我們從來看不到。

RevenueCat（RevenueCat, Inc.，美國）會收到 App Store 收據和你的 Hamoji 帳號識別碼——登入前則改為這次安裝的匿名識別碼——以及手機的技術資料和 IP 位址，並告訴 App 和我們的伺服器你擁有什麼、到何時。RevenueCat 作為受託處理者依我們的指示處理這些資料；傳輸至美國以歐盟標準契約條款為依據。

刪除帳號後，RevenueCat 中該帳號的購買記錄會保留：帳號原本的識別碼——一串隨機字元，在 Hamoji 中已不再指向與你有關的任何其他資訊——以及附有 Apple 交易編號的購買記錄，Apple 也會保存這些記錄。在這些購買仍可能退款或產生疑問期間，記錄會一直保留；寫信給我們，我們可以提前刪除。

本網站

hamoji.app 託管在 Cloudflare Pages 上。它不使用 Cookie，也沒有分析。Cloudflare 會處理任何網頁伺服器都看得到的技術資料——你的 IP 位址、要求的網址、使用者代理程式——以提供網頁並保護服務。邀請連結的頁面每次開啟時都會從我們的伺服器讀取這份邀請，並且只用 Cloudflare 依 IP 位址推斷出的時區在頁面上顯示天空和一天中的時段；這些都不會被儲存。

還有誰處理資料

只有上文提到的服務供應商，各自只負責一件事：

• Supabase——資料庫和登入服務；
• Amazon Web Services——寄送郵件，以及資料庫運作所在的基礎設施；
• Apple——使用 Apple 登入、通知和付款；
• RevenueCat——處理購買和 Hamoji Plus 的狀態；
• Cloudflare——本網站和網域。

其中一些服務供應商或其所屬公司位於美國。資料可能到達美國時，傳輸以歐美資料隱私框架（EU–US Data Privacy Framework）或歐盟標準契約條款為依據。我們確保每一個收到使用者資料的服務供應商，對資料的保護不低於本政策所述。

你的資料不會被出售、出租、分享給廣告商，也不會被用來訓練任何人的模型。

保存多久，刪除會怎樣

只要你的帳號存在，我們就保存你的資料。

刪除帳號（設定 → 帳號 → 刪除帳號）會從我們的伺服器上刪除：你的帳號及其電子郵件地址、你的名字、顏色和第一隻倉鼠、你的生日、你對「小淘氣」的選擇、App Store 所在國家或地區、你的手機的推播權杖、你的邀請和邀請碼嘗試記錄，以及你的購買記錄。

你傳出的內容會留在另一半那裡。你送出的倉鼠和小紙條會留在另一半的「我們的一年」裡，但不再顯示你的名字和顏色——就像信件會留在收信人手中。另一半傳給你的內容也會留在另一半那裡。當這一對的另一個人也刪除帳號時，這一對的全部歷史都會被刪除。

刪除帳號不會取消 App Store 訂閱；請在 Apple ID 的訂閱設定中取消。RevenueCat 中的購買記錄會依「購買」一節所述保留。

你的權利

依據 GDPR，你享有查閱、更正、刪除、限制處理和資料可攜的權利，以及反對基於正當利益之處理的權利。

刪除功能內建在 App 中：設定 → 帳號 → 刪除帳號。其他任何事，請寫信至 support@hamoji.app。

兒童

Hamoji 為情侶而做，不以兒童為對象，不適合未滿 13 歲的人使用。

變更

本政策變更時，頂部日期會隨之更新。對資料處理方式有重大影響的變更，會在生效前於 App 中告知。